KVKK VERBİS HAKKINDA
KVKK, Kişisel Verilerin Korunması Kanunudur. Amacı öncelikle özel hayatın gizliliğini, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Kişisel verilerin çağdaş standartlar çerçevesinde işlenmesi ve korunmasını sağlamaktır.7 Nisan 2016 tarihinde resmî gazetede yayınlanarak yürürlüğe giren KVKK kanunu ile kişisel verileri işleyen firmaların yükümlülükleri ve firmalar tarafından uyulması gereken kurallar belirlenmiştir.
Kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları kayıt sistemine VERBİS denilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. Maddesinde “Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır” ibaresi yer almaktadır. Bu kapsamda Yasa, Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt zorunluluğu getirmektedir.
VERBİSE KAYIT OLMA YÜKÜMLÜLÜĞÜ OLAN VERİ SORUMLULARI
1. Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları,
2. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup, ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları,
3. Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumluları,
VERBİS’E KAYIT YÜKÜMLÜLÜĞÜNDEN İSTİSNA OLAN VERİ SORUMLULARI
a) Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,
b) 18/01/1972 tarihli ve 1512 sayılı Noterlik Kanunu uyarınca faaliyet gösteren noterler,
c) 04/11/2004 tarihli ve 5253 sayılı Dernekler Kanunu’na göre kurulmuş derneklerden, 20/02/2008 tarihli ve 5737 sayılı Vakıflar Kanunu’na göre kurulmuş vakıflardan ve 18/10/2012 tarihli 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanununa göre kurulmuş sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler,
ç) 22/04/1983 tarihli ve 2820 sayılı Siyasi Partiler Kanununa göre kurulmuş siyasi partiler,
d) 19/03/1969 tarihli ve 1136 sayılı Avukatlık Kanunu uyarınca faaliyet gösteren avukatlar,
e) Gümrük müşavirleri,
f) Arabulucular,
g) 01/06/1989 tarihli ve 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu uyarınca faaliyet gösteren Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler,
ğ) Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar, VERBİS’e kayıt yükümlülüğünden istisna tutulmuştur. Bu kapsamdaki veri sorumluları kayıt yükümlüsü olmamakla birlikte VERBİS’e kayıt yaptırmaları mümkündür.
KVKK’ nın 18. maddesinde yükümlülükleri yerine getirmeyenler hakkında verilecek idari para cezaları düzenlenmiştir. Bu cezaların veri sorumlusu olan gerçek kişilere ve özel hukuk tüzel kişilerine uygulanacağı ifade edilmektedir.
